(untitled)

Transcription

1 StoreFront 2.5.x :45:41 UTC 2015 Citrix Systems, Inc. All rights reserved. Terms of Use Trademarks Privacy Statement

2 目次 StoreFront 2.5.x... 5 このリリースについて... 6 既知の問題 システム要件 インフラストラクチャの要件 ユーザーデバイスの要件 スマートカードの要件 計画 ユーザーアクセスのオプション Citrix Receiver メールアドレスによるアカウント検出を構成する Receiver for Web サイト デスクトップアプライアンスサイト XenApp Services サイトの URL ユーザー認証 StoreFront でのスマートカードの使用 ユーザーエクスペリエンスの最適化 StoreFront の高可用性とマルチサイト構成 インストールとセットアップ StoreFront をインストールするには コマンドプロンプトから StoreFront をインストールするには StoreFront の構成 新しい展開環境を作成するには XenDesktop XenApp および VDI-in-a-Box のリソースをストアに追加するには... App Controller アプリケーションをストアに追加するには NetScaler Gateway アプライアンスを介したストアへのリモートアクセスを有効にするには... Access Gateway 5.0 クラスターを介したストアへのリモートアクセスを提供するには... 既存のサーバーグループへの参加

3 StoreFront をアンインストールするには アップグレード 管理 サーバーグループの構成 認証サービスを作成するには 認証サービスの構成 ストアの作成または削除 認証が不要なストアの作成 ストアの構成 ユーザー用のストアプロビジョニングファイルをエクスポートするには 101 ストアの非表示とアドバタイズ ストアに表示するリソースを管理するには NetScaler Gateway を介したストアへのリモートアクセスを管理するには 105 Citrix Receiver 更新プログラムを管理するには Citrix Online アプリケーションをストアに統合するには XenApp Services サイトを介した接続のサポート Receiver for Web サイトを作成するには Receiver for Web サイトの構成 NetScaler Gateway 接続を追加するには NetScaler Gateway 接続設定の構成 ビーコンポイントを構成するには スマートカード認証の構成 Receiver for Windows のスマートカードパススルー認証を有効にするには... 可用性の高いマルチサイトストア構成のセットアップ ストアの負荷分散 フェールオーバー 障害回復 ユーザーマッピングを構成するには... サブスクリプションの同期を構成するには ストアの最適な NetScaler Gateway ルーティングを構成するには NetScaler Gateway 広域サーバー負荷分散のためのストアを構成するには 143 可用性の高いマルチサイトストア構成の例 負荷分散とフェールオーバーの例 ユーザーマッピングの例 サブスクリプション同期の例 最適な NetScaler Gateway ルーティングの例 構成ファイルを使った StoreFront の構成 ICA ファイルの署名を有効にするには 通信のタイムアウト期間および再試行回数を構成するには

4 パスワードの有効期限切れ通知期間を構成するには ファイルタイプの関連付けを無効にするには ソケットプール機能を有効にするには Citrix Receiver のログオンダイアログボックスのカスタマイズ Receiver for Windows でパスワードのキャッシュ機能を無効にするには 164 構成ファイルを使った Receiver for Web サイトの構成 ユーザーに対するリソースの表示方式を構成するには Citrix Receiver インストールファイルをサーバーから入手できるようにするには... Citrix Receiver の検出と展開を無効にするには ワークスペースコントロールを構成するには ユーザーへのプロビジョニングファイルの提供を停止するには Receiver for HTML5 のブラウザータブ使用を構成するには ストアのタイムアウト期間および再試行回数を構成するには セッションの継続期間を構成するには デスクトップアプライアンスサイトの構成 XenApp Services URL の認証の構成 リソースフィルターの構成 セキュリティ トラブルシューティング

5 StoreFront 2.5.x Citrix StoreFront 2.5.x を使用すると 管理者は XenDesktop XenApp および VDI-in-a-Box のリソースを 1 か所に集約したエンタープライズアプリケーションストアを作成できます このストアでは あらゆるデバイスのユーザーに Windows のデスクトップやアプリケーションへの単一ポータルからのセルフサービスアクセスが提供されます 管理者は 社内のデスクトップやアプリケーションのユーザーへのプロビジョニングを一元管理できます StoreFront を使用してリソース配信を統合すると 異なるアプリケーションに対して複数の配信メカニズムを管理したり インストールや更新を手作業で行ったりする必要がなくなります 5

6 StoreFront について 更新日 : StoreFront では データセンター内の XenApp XenDesktop XenMobile または VDI-in-a-Box サーバーからユーザーデバイスへのデスクトップやアプリケーションの配信を管理できます ユーザーがアクセス可能なデスクトップやアプリケーションは StoreFront ストア上に列挙 集約されます ユーザーは Citrix Receiver を使ったり Web ブラウザーで Receiver for Web サイトやデスクトップアプライアンスサイトを表示したりすることで StoreFront ストアにアクセスできます シンクライアントやそのほかの対応デバイスのユーザーは XenApp Services サイト経由で StoreFront ストアにアクセスできます StoreFront は アプリケーションのレコードをユーザーごとに保持し ユーザーデバイスを自動的に更新します このため スマートフォン タブレット ラップトップ デスクトップコンピューターなど ユーザーが使用するデバイスを切り替えても一貫性のあるユーザーエクスペリエンスが提供されます StoreFront は XenApp 7 と XenDesktop 7 の統合コンポーネントですが ほかのバージョンの XenApp や XenDesktop でも使用できます 新機能 StoreFront 2.5 では 以下の新機能および機能拡張が追加されました Receiver for Web でのドメインパススルー認証 この機能により Internet Explorer を使用する Windows ドメインのユーザーが追加の認証手順を行わなくても Receiver for Web にアクセスできるようになります Receiver for Web でのスマートカード認証のサポート StoreFront では Linux Mac OS X および Windows ユーザーが Receiver for Web にアクセスするときのスマートカード認証がサポートされます Receiver for Web でのスマートカードによる NetScaler Gateway へのシングルサインオン StoreFront システムに統合された NetScaler Gateway で スマートカードによるシングルサインオンがサポートされました 6

7 このリリースについて Receiver for Web での必須のアプリケーションとストアの設定 管理者は 特定のアプリケーションやデスクトップをすべてのユーザーに配信して それらをユーザー側で削除することを禁止できます Receiver for HTML5 の新しいバージョン Receiver for HTML5 1.3 を使用すると XenDesktop および XenApp により提供される仮想デスクトップやアプリケーションに 標準的な Web ブラウザーだけを使って安全にアクセスできるようになります 匿名 ( 認証不要 ) の XenApp ストア 管理者は XenApp 6.5 セッション用の匿名ストアを構成できます これにより アプリケーション側でユーザーを認証したり 認証が不要な匿名ユーザー用のアプリケーションを作成したりできます これらのアプリケーションは ユーザーの認証方法にかかわらずすべてのストアで使用可能になります HTTP 基本認証 クライアントソフトウェア プラグインソフトウェア およびサードパーティ製アプリケーションでユーザーの資格情報を送信するためのシンプルで標準的な認証方法です この認証方法により 従来使用できなかったシングルサインオン製品を XenApp および XenDesktop の環境で使用できるようになります ストアのカスタマイズ 管理者は 必要に応じて StoreFront の動作をカスタマイズできます アプリケーションの配信プロセスに独自のロジックを追加して StoreFront で公開するサービスをアクセス要件に応じてカスタマイズできます 注 : このページにアクセスするには Citrix.com のアカウントが必要です 7

8 このリリースについて 種類やキーワードによるリソースフィルター StoreFront により 管理者はキーワードやリソースの種類を指定してリソースを列挙できます 並列的なリソース列挙 このパフォーマンス上の拡張により バックエンドの Delivery Controller と StoreFront 間のリソース列挙が改善されます これにより クライアントが短時間でリソースにアクセスでき 全体的なユーザーエクスペリエンスが向上します 特にマルチサイトの StoreFront 環境では パフォーマンスが大幅に向上します そのほかの機能 専用のデータベースが不要 専用のデータベースをセットアップする必要がなくなりました ユーザーのアプリケーションサブスクリプションデータはローカルに保存され StoreFront サーバー間で自動的に複製されます 可用性の高いマルチサイトストア構成 デスクトップやアプリケーションを提供する展開環境間の負荷分散とフェールオーバーを有効にするため 展開環境のグループおよびその階層を定義したりバックアップの展開環境を指定したりできます また 展開環境を Active Directory のユーザーグループにマップすることで 特定のリソースへのユーザーアクセスを制限できます スマートカード認証 StoreFront では Receiver for Windows および NetScaler Gateway でスマートカード認証がサポートされます デスクトップアプライアンスサイトや XenApp Services サイトを介したデスクトップアプライアンスや再目的化された PC からのスマートカード認証もサポートされます 8

9 このリリースについて デスクトップアプライアンスサイト 管理者は ユーザーがドメイン不参加のデスクトップアプライアンスからデスクトップにアクセスできるように設定できます アプライアンス上の Web ブラウザーは 起動時にストアのデスクトップアプライアンスサイトに全画面モードでアクセスするように構成されます Fast Connect のサポート StoreFront では Fast Connect 対応のサードパーティ製品を介して 近接カードを使った XenApp Services サイトへのパススルー認証がサポートされます IPv6 のサポート StoreFront では IPv6 ネットワーク上およびハイブリッドのデュアルスタック IPv4/IPv6 ネットワーク上のサーバーおよびクライアント通信がサポートされます Citrix Receiver の統合 Citrix Receiver を使用すると ユーザーはあらゆるデバイスおよび場所で StoreFront ストアへの直観的なセルフサービスアクセスを実行できます メールアドレスによるアカウント検出 管理者は デバイスに Citrix Receiver をインストールしたユーザーが 自分のメールアドレスを入力することでアカウントが自動的にセットアップされるように設定できます Citrix Receiver のワンクリック構成 管理者は ユーザーの Citrix Receiver の構成を自動化するプロビジョニングファイルを提供できます アプリケーションの自動プロビジョニング 管理者は すべてのユーザーが主要なアプリケーションセットを自動的にサブスクライブするように設定することができます 9

10 このリリースについて アプリケーションの同期 この機能では ユーザーが使用デバイスを切り替えても サブスクライブ済みのアプリケーションが自動的に同期されます このため ユーザーが異なるデバイスを使用するたびにアプリケーションをサブスクライブし直す必要はなく すべてのデバイス間で一貫性のあるユーザーエクスペリエンスが保証されます Receiver for Web サイト Receiver for Web サイトを構成すると StoreFront ストアに Citrix Receiver ではなく Web ページ経由でアクセスできるようになり Citrix Receiver の検出と展開 Receiver for Web サイトでは Citrix Receiver をインストールしていない Windows および Mac OS X ユーザーに 適切なバージョンをダウンロードするためのメッセージを表示できます NetScaler Gateway のサポート 公共のネットワークから StoreFront にアクセスするリモートユーザーの接続を NetScaler Gateway で保護できます NetScaler Gateway Plug-in を使用しても使用しなくても接続が保護されます SmartAccess 機能を使用すると セッションポリシーに基づいてリソースへのユーザーアクセスを制御できます パススルー認証 StoreFront では ユーザーのデバイスからのドメインおよびスマートカードの資格情報のパススルーと NetScaler Gateway からのパススルー認証がサポートされます ユーザー接続の保護 StoreFront で HTTPS を使用して ユーザーデバイスとの通信を保護できます ICA ファイルの署名 StoreFront には ICA ファイルにデジタル署名を追加できます これにより この機能をサポートするバージョンの Citrix Receiver で ICA ファイルが信頼されるサーバーからのものであることを検証できるようになります 10

11 このリリースについて ワークスペースコントロール この機能を有効にすると ユーザーがセッションの途中でデバイスを切り替えても 新しいデバイス上でそのアプリケーションでの作業を継続できます 従来のクライアントのサポート 新しいストアを作成するときに Web Interface の XenApp Services サイトをサポートする古いクライアントによるアクセスがデフォルトで有効になります 11

12 StoreFront 2.5.x の既知の問題 更新日 : このリリースの既知の問題は次のとおりです サードパーティ製のポップアップブロックツールにより Receiver for HTML5 での自動再接続に失敗する この問題が発生した場合 ユーザーは公開されている Receiver をクリックすることで既存のセッションに再接続できます ポップアップブロックツールによる問題を避けるには ポップアップブロック機能を無効にするか StoreFront ホストやそのドメインでのポップアップが許可されるようにポップアップブロックツールを構成してください [#452754] Chromebook 上の Receiver for HTML5 でローカルインストールを構成するとロードに失敗する Receiver の展開オプションとして [ ローカルへのインストール ] が選択されている場合 Chromebook デバイスへのソフトウェアの配信に失敗し 重大なエラーが発生することがあります Receiver for HTML5 を Chromebook デバイスのユーザーに正しく配信するには [ ローカルインストールに失敗した場合に Receiver for HTML5 を使用する ] または [ 常に Receiver for HTML5 を使用する ] オプションを選択してください [#448101] Firefox および Chrome でパススルー認証がサポートされない Receiver for Web でのドメインパススルー認証は Windows 上の Internet Explorer でのみサポートされます [#441487] StoreFront のクラスター環境で構成上の矛盾が生じる StoreFront コンソールのいずれかのダイアログボックスで [OK] をクリックすると 変更が加えられていない場合でも web.config ファイルが更新されます これによりスタンドアロンの StoreFront 環境で何らかの問題が発生することはありませんが クラスター環境では構成上の矛盾が生じる場合があります この矛盾を解決するには そのサーバーグループで [ 変更の伝達 ] 操作を行って 構成を更新してください [#319844] Web ブラウザーとして Chrome を使用する場合 サードパーティ製の広告ブロックツールにより StoreFront のログオン画面が表示されなくなることがあります これにより ユーザーがストアにアクセスできなくなります この問題を回避するには 広告ブロックツールを無効にするか StoreFront ホストやそのドメインを広告ブロックの例外として構成してください [#319305] SQL Server 2012 Express を使用した StoreFront 1.2 の単一サーバーをアップグレードできない アプリケーションサブスクリプションデータベースとして SQL Server 2012 Express を使用する StoreFront 1.2 の単一サーバー展開 ( アプリケーションサブスクリプションデータベースを含むすべてのコンポーネントが単一サーバー上にインストールされている環境 ) は StoreFront 2.0 にアップグレードできません 12

13 既知の問題 Citrix.com での Receiver for Windows 3.4 へのアップグレードで保留中のアップデートが完了しない Citrix 社の Web サイトで Receiver for Windows 3.4 をアップグレードする場合 プラグインソフトウェアなど一部の保留アップデートが完了しない場合があります この問題を回避するには Receiver for Windows 3.4 を手作業でアップグレードしてください [#396558] Receiver Storefront 1.1 からのアップグレードで構成情報が削除される 既存の Receiver Storefront 1.1 を直接 StoreFront 2.0 にアップグレードすることはサポートされません これを行うと 既存の Receiver Storefront の構成が削除され 復元できなくなります この問題を回避するには Receiver Storefront 1.1 を StoreFront 1.2 にアップグレードしてから StoreFront 2.0 にアップグレードしてください [#395810] Citrix.com での Receiver for Windows 3.3 へのアップグレードが完了しない Citrix 社の Web サイトで Receiver for Windows 3.3 をアップグレードする場合 セットアップを完了できないという内容のエラーメッセージが表示されます この問題を回避するには Receiver for Windows 3.3 を手作業でアップグレードしてください [#393294] Internet Explorer 8 で Receiver for Web サイトの応答が遅くなる可能性がある ユーザーが Internet Explorer 8 を使用している場合は 多数のデスクトップおよびアプリケーションを含む Receiver for Web サイトでストアを表示したり検索ワードを入力したりすると 応答が遅くなる可能性があります [#274126] 解決された問題 このリリースで解決された問題については 15 を参照してください 13

14 StoreFront 2.5.x のシステム要件 更新日 : インストールを計画するときに サーバーにインストールされているそのほかの製品の要件に加えて StoreFront 用に少なくとも 2GB の RAM を使用できるかどうかを確認してください サブスクリプションストアサービスでは 5MB 以上の空きディスク領域が必要です さらに アプリケーションのサブスクリプション 1000 個について約 8MB が必要になります ほかのすべてのハードウェア仕様は インストールされているオペレーティングシステムの要件を満たしている必要があります Citrix 社では 以下のプラットフォームへの StoreFront のインストールがテストされており サポートが提供されます Windows Server 2012 R2 の Datacenter および Standard エディション Windows Server 2012 の Datacenter および Standard エディション Windows Server 2008 R2 Service Pack 1 の Enterprise および Standard エディショ ン StoreFront が動作するサーバー上のオペレーティングシステムをアップグレードすることはサポートされていません 新しくインストールしたオペレーティングシステムに StoreFront をインストールすることをお勧めします 複数サーバーの展開環境の各サーバーでは同じバージョンのオペレーティングシステムが動作しており ロケール設定が同一である必要があります StoreFront サーバーグループ内でオペレーティングシステムのバージョンやロケール設定が異なるサーバーを混在させることはサポートされていません 1 つのサーバーグループには最大で 5 個のサーバーを含めることができます サーバーには Microsoft インターネットインフォメーションサービス (IIS) と Microsoft. NET Framework が必要です これらの必須コンポーネントがインストール済みでも無効である場合は StoreFront のインストーラーにより 製品のインストール前に有効化されます StoreFront をインストールする前に Web サーバーに Windows PowerShell および Microsoft 管理コンソールをインストールしておく必要があります これらは Windows Server のデフォルトのコンポーネントです StoreFront の IIS での相対パスが グループ内のすべてのサーバーで同じである必要があります StoreFront では 以下の通信ポートが使用されます ファイアウォールやほかのネットワークデバイスで これらのポートへのアクセスが許可されることを確認してください TCP ポート 80 および 443 は それぞれ HTTP および HTTPS 通信で使用されます これらのポートは 社内ネットワーク内部および外部からアクセスできる必要があります TCP ポート 808 は StoreFront サーバー間の通信で使用されます このポートは 社内ネットワーク内部からアクセスできる必要があります サーバーグループ内の StoreFront サーバー間の通信では すべての未割り当て TCP ポートからランダムに選択されるポートが使用されます StoreFront のインストール時に構成される Windows ファイアウォール規則により StoreFront の実行可能ファイルへのアクセスが有効になります ただし そのときに使用されるポートはランダムに選択されるため 内部ネットワーク上のファイアウォールやほかのネットワークデバイスで す 14

15 システム要件 べての未割り当て TCP ポートへのトラフィックがブロックされないことを確認する必要があります Receiver for HTML5 が有効な場合 内部ネットワーク上のローカルユーザーからデスクトップやアプリケーションを提供するサーバーへの通信で TCP ポート 8008 が使用されます StoreFront では ピュア IPv6 ネットワークおよびデュアルスタック IPv4/IPv6 環境の両方がサポートされます 15

16 インフラストラクチャの要件 更新日 : Citrix では 以下の Citrix インフラストラクチャ製品での StoreFront の使用がテストされており サポートが提供されます Citrix サーバー製品の要件 StoreFront ストアでは 以下の製品で提供されるデスクトップやアプリケーションを集約できます XenDesktop XenDesktop 7.5 XenDesktop 7.1 XenDesktop 7 XenDesktop 5.6 Feature Pack 1 XenDesktop 5.6 XenDesktop 5.5 XenApp XenApp 6.5 Feature Pack 2 XenApp 6.5 Feature Pack 1 for Windows Server 2008 R2 XenApp 6.5 for Windows Server 2008 R2 XenApp 6.0 for Windows Server 2008 R2 XenApp 5.0 Feature Pack 3 for Windows Server 2008 x64 Edition XenApp 5.0 Feature Pack 3 for Windows Server 2008 XenApp 5.0 Feature Pack 3 for Windows Server 2003 x64 Edition XenApp 5.0 Feature Pack 3 for Windows Server 2003 XenApp 5.0 Feature Pack 2 for Windows Server 2008 x64 Edition XenApp 5.0 Feature Pack 2 for Windows Server 2008 XenApp 5.0 Feature Pack 2 for Windows Server 2003 x64 Edition XenApp 5.0 Feature Pack 2 for Windows Server

17 インフラストラクチャの要件 XenApp 5.0 Feature Pack 1 for Windows Server 2003 x64 Edition XenApp 5.0 Feature Pack 1 for Windows Server 2003 XenApp 5.0 for Windows Server 2008 x64 Edition XenApp 5.0 for Windows Server 2008 XenApp 5.0 for Windows Server 2003 x64 Edition XenApp 5.0 for Windows Server 2003 VDI-in-a-Box VDI-in-a-Box 5.3 VDI-in-a-Box 5.2 要件と制限について詳しくは VDI-in-a-Box で StoreFront を使用する を参照してください NetScaler Gateway の要件 公共のネットワーク上のユーザーが StoreFront にアクセスできるようにする場合 以下のバージョンの NetScaler Gateway を使用できます NetScaler Gateway 10.1 Access Gateway 10 Build 69.4( バージョン番号は構成ユーティリティの上部に表示さ れます ) Access Gateway 9.3, Enterprise Edition Access Gateway Receiver for HTML5 の要件 Receiver for Web サイト上で動作する Receiver for HTML5 によるデスクトップやアプリケーションへのアクセスをユーザーに提供する場合 以下の追加要件があります 内部ネットワーク接続では Receiver for HTML5 を使用して 以下の製品で提供されているデスクトップやアプリケーションにアクセスできます XenDesktop 7.5 XenDesktop 7.1 XenDesktop 7 XenApp 6.5 Feature Pack 2 XenApp 6.5 Feature Pack 1 for Windows Server 2008 R2(Hotfix XA650R01W2K8R2X64051 必須 か 17

18 インフラストラクチャの要件 ら入手可能 ) 社内ネットワーク外のリモートユーザーが Receiver for HTML5 を使用する場合 以下のバージョンの NetScaler Gateway を介してデスクトップおよびアプリケーションにアクセスできます NetScaler Gateway 10.1 Access Gateway 10 Build ( バージョン番号は構成ユーティリティの上部に表示されます ) NetScaler Gateway を介した接続では Receiver for HTML5 を使用して 以下の製品で提供されているデスクトップやアプリケーションにアクセスできます XenDesktop XenDesktop 7.5 XenDesktop 7.1 XenDesktop 7 XenDesktop 5.6 XenDesktop 5.5 XenApp XenApp 6.5 Feature Pack 2 XenApp 6.5 Feature Pack 1 for Windows Server 2008 R2 XenApp 6.5 for Windows Server 2008 R2 XenApp 6.0 for Windows Server 2008 R2 XenApp 5.0 Feature Pack 3 for Windows Server 2008 x64 Edition XenApp 5.0 Feature Pack 3 for Windows Server 2008 XenApp 5.0 Feature Pack 3 for Windows Server 2003 x64 Edition XenApp 5.0 Feature Pack 3 for Windows Server 2003 XenApp 5.0 Feature Pack 2 for Windows Server 2008 x64 Edition XenApp 5.0 Feature Pack 2 for Windows Server 2008 XenApp 5.0 Feature Pack 2 for Windows Server 2003 x64 Edition XenApp 5.0 Feature Pack 2 for Windows Server 2003 XenApp 5.0 Feature Pack 1 for Windows Server 2003 x64 Edition XenApp 5.0 Feature Pack 1 for Windows Server 2003 XenApp 5.0 for Windows Server 2008 x64 Edition 18

19 インフラストラクチャの要件 XenApp 5.0 for Windows Server 2008 XenApp 5.0 for Windows Server 2003 x64 Edition XenApp 5.0 for Windows Server 2003 VDI-in-a-Box VDI-in-a-Box 5.3 VDI-in-a-Box 5.2 Merchandising Server の要件 Citrix Receiver の構成を配信するときにユーザーを識別するため 認証サービスを使用するように Merchandising Server を構成する場合は StoreFront は次のバージョンの Merchandising Server と組み合わせて使用できます Merchandising Server 2.2 Merchandising Server

20 ユーザーデバイスの要件 更新日 : StoreFront には ユーザーがデスクトップおよびアプリケーションにアクセスするためのさまざまなオプションが用意されています Citrix Receiver のユーザーは Citrix Receiver を使用してストアにアクセスしたり Web ブラウザーからストアの Receiver for Web サイトにログオンしたりできます 管理者は Citrix Receiver をインストールできないユーザーが HTML5 互換の Web ブラウザーからデスクトップやアプリケーションに直接アクセスできるように Receiver for Web サイトの Receiver for HTML5 機能を有効にできます ドメインに属していないデスクトップアプライアンスのユーザーは Web ブラウザーでデスクトップアプライアンスサイトにアクセスして自分のデスクトップにアクセスします ドメインに属しているデスクトップアプライアンスのユーザー Citrix Desktop Lock を実行している再目的化された PC のユーザー およびアップグレードできない古いバージョンの Citrix クライアントのユーザーは ストアの XenApp Services サイト経由で接続する必要があります オフラインアプリケーションをユーザーに配信する場合は Receiver for Windows に加えて Offline Plug-in が必要です Microsoft Application Virtualization(App-V) シーケンスをユーザーに配信する場合は 適切なバージョンの Microsoft Application Virtualization Desktop Client も必要です 詳しくは ストリーム配信されるアプリケーションを公開する および App-V シーケンスを XenApp で公開する を参照してください Receiver for Web サイトからオフラインアプリケーションや App-V シーケンスにアクセスすることはできません ユーザーデバイスのハードウェア要件は インストールされているオペレーティングシステムのものに準じます Citrix Receiver 内でストアにアクセスするための要件 内部ネットワーク接続 または外部ネットワークから NetScaler Gateway 経由で StoreFront ストアにアクセスする場合 次のバージョンの Citrix Receiver を使用できます NetScaler Gateway 経由の接続は NetScaler Gateway Plug-in を使用しても使用しなくても ( クライアントレスアクセス ) 実行できます Citrix Receiver for Windows 8.1 Citrix Receiver for Windows 8/RT 1.4 Citrix Receiver for Windows 4.1 Citrix Receiver for Windows 4.0 Citrix Receiver for Windows 3.4 Citrix Receiver for Mac

21 ユーザーデバイスの要件 Citrix Receiver for Mac 11.7 Citrix Receiver for ios 5.8 Citrix Receiver for ios 5.7 Citrix Receiver for Android 3.4 Citrix Receiver for Android 3.3 Citrix Receiver for Linux 12.1 Citrix Receiver for Linux 13 Receiver for Web サイトからストアにアクセスするための要件 内部ネットワーク接続 または外部ネットワークから NetScaler Gateway 経由で Receiver for Web サイトにアクセスする場合 次の Citrix Receiver オペレーティングシステム および Web ブラウザーの組み合わせが推奨されます NetScaler Gateway 経由の接続は NetScaler Gateway Plug-in を使用しても使用しなくても ( クライアントレスアクセス ) 実行できます Citrix Receiver for Windows 4.1 Windows 8.1(32 ビット版および 64 ビット版 ) Internet Explorer 11(32 ビットモード ) Google Chrome 33 Mozilla Firefox 32 Mozilla Firefox 31 Windows 8(32 ビット版および 64 ビット版 ) Internet Explorer 10(32 ビットモード ) Google Chrome 33 Google Chrome 32 Mozilla Firefox 32 Mozilla Firefox 31 Windows 7 Service Pack 1(32 ビット版および 64 ビット版 ) Internet Explorer 10(32 ビットモード ) Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) 21

22 ユーザーデバイスの要件 Google Chrome 33 Google Chrome 32 Mozilla Firefox 32 Mozilla Firefox 31 Windows Embedded Standard 7 Service Pack 1 または Windows Thin PC Internet Explorer 10(32 ビットモード ) Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Windows Vista Service Pack 2(32 ビット版および 64 ビット版 ) Windows XP Professional x64 Edition Service Pack 2 または Windows XP Professional Service Pack 3 Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Google Chrome 33 Google Chrome 32 Mozilla Firefox 32 Mozilla Firefox 31 Windows Embedded Standard 2009 Internet Explorer 8(32 ビットモード ) Citrix Receiver for Windows 4.0 または Citrix Receiver for Windows 3.4 Windows 8(32 ビット版および 64 ビット版 ) Internet Explorer 10(32 ビットモード ) Google Chrome 33 Google Chrome 32 Mozilla Firefox 27 Mozilla Firefox 26 Windows 7 Service Pack 1(32 ビット版および 64 ビット版 ) Internet Explorer 10(32 ビットモード ) Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Google Chrome 33 22

23 ユーザーデバイスの要件 Google Chrome 32 Mozilla Firefox 27 Mozilla Firefox 26 Windows Embedded Standard 7 Service Pack 1 または Windows Thin PC Internet Explorer 10(32 ビットモード ) Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Windows Vista Service Pack 2(32 ビット版および 64 ビット版 ) Windows XP Professional x64 Edition Service Pack 2 または Windows XP Professional Service Pack 3 Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Google Chrome 33 Google Chrome 32 Mozilla Firefox 27 Mozilla Firefox 26 Windows Embedded Standard 2009 Internet Explorer 8(32 ビットモード ) Citrix Receiver for Mac 11.8 または Citrix Receiver for Mac 11.7 Mac OS X 10.9 Mavericks Safari 7 Google Chrome 33 Mozilla Firefox 27 Mac OS X 10.8 Mountain Lion Safari 6 Google Chrome 33 Mozilla Firefox 27 Mac OS X 10.7 Lion Safari 5.1 Google Chrome 33 Mozilla Firefox 27 Mac OS X 10.6 Snow Leopard 23

24 ユーザーデバイスの要件 Safari 5.0 Google Chrome 33 Mozilla Firefox 27 Citrix Receiver for Linux 12.1またはCitrix Receiver for Linux 13 Google Chrome 33 Mozilla Firefox 27 Receiver for HTML5 を使用してデスクトップやアプリケーションにアクセスするための要件 Receiver for Web サイトで実行される Receiver for HTML5 を使用してデスクトップおよびアプリケーションにアクセスする場合 次のオペレーティングシステムと Web ブラウザーが推奨されます 内部ネットワーク接続 および外部ネットワークから NetScaler Gateway 経由での接続の両方がサポートされています ただし 内部ネットワークからの接続の場合 Receiver for HTML5 では特定の製品で提供されるリソースにのみアクセスできます さらに 社内ネットワークの外から接続できるようにするには 特定のバージョンの NetScaler Gateway が必要です 詳しくは インフラストラクチャの要件 を参照してください Web ブラウザー Internet Explorer 11(HTTP 接続のみ ) Internet Explorer 10(HTTP 接続のみ ) Safari 7 Google Chrome 33 Mozilla Firefox 27 オペレーティングシステム Windows RT Windows 8.1(32 ビット版および 64 ビット版 ) Windows 8(32 ビット版および 64 ビット版 ) Windows 7 Service Pack 1(32 ビット版および 64 ビット版 ) Windows Vista Service Pack 2(32 ビット版および 64 ビット版 ) Windows XP Professional x64 Edition Service Pack 2 Windows XP Professional Service Pack 3 Mac OS X 10.9 Mavericks 24

25 ユーザーデバイスの要件 Mac OS X 10.8 Mountain Lion Mac OS X 10.7 Lion Mac OS X 10.6 Snow Leopard Google Chrome OS 33 Ubuntu 12.04(32ビット版 ) デスクトップアプライアンスサイトからストアにアクセスするための要件 内部ネットワークからデスクトップアプライアンスサイトにアクセスする場合 次の Citrix Receiver オペレーティングシステム および Web ブラウザーの組み合わせが推奨されます NetScaler Gateway 経由での接続はサポートされません Citrix Receiver for Windows 4.1 Windows 8.1(32 ビット版および 64 ビット版 ) Internet Explorer 11(32 ビットモード ) Windows 8(32 ビット版および 64 ビット版 ) Internet Explorer 10(32 ビットモード ) Windows 7 Service Pack 1(32 ビット版および 64 ビット版 ) Windows Embedded Standard 7 Service Pack 1 または Windows Thin PC Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Windows XP Professional x64 Edition Service Pack 2 または Windows XP Professional Service Pack 3 Internet Explorer 8(32 ビットモード ) Citrix Receiver for Windows 4.0 または Citrix Receiver for Windows 3.4 Windows 8(32 ビット版および 64 ビット版 ) Internet Explorer 10(32 ビットモード ) Windows 7 Service Pack 1(32 ビット版および 64 ビット版 ) Windows Embedded Standard 7 Service Pack 1 または Windows Thin PC Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Windows XP Professional x64 Edition Service Pack 2 または Windows XP Professional Service Pack 3 Internet Explorer 8(32 ビットモード ) Citrix Receiver for Windows Enterprise

26 ユーザーデバイスの要件 Windows 7 Service Pack 1(32 ビット版および 64 ビット版 ) Windows Embedded Standard 7 Service Pack 1 または Windows Thin PC Internet Explorer 9(32 ビットモード ) Internet Explorer 8(32 ビットモード ) Windows XP Professional x64 Edition Service Pack 2 または Windows XP Professional Service Pack 3 Internet Explorer 8(32 ビットモード ) Citrix Receiver for Linux 12.1 Ubuntu 12.04(32 ビット版 ) Mozilla Firefox 27 XenApp Services サイトの URL からストアにアクセスするための要件 前述したすべてのバージョンの Citrix Receiver を使用して XenApp Services サイトの URL 経由で StoreFront ストアにアクセスできます ( この場合 一部の機能が制限されます ) さらに ほかのアクセス方法をサポートしない以下の古いバージョンのクライアントソフトウェアでも XenApp Services サイトの URL 経由で StoreFront ストアにアクセスできます NetScaler Gateway 経由の接続 ( サポートされる場合 ) は NetScaler Gateway Plug-in を使用しても使用しなくても ( クライアントレスアクセス ) 実行できます Online Plug-in for Windows 12.3 Online Plug-in for Macintosh 11.2 Citrix Receiver for Linux 12.0( 内部ネットワーク接続のみ ) 26

27 スマートカードの要件 更新日 : Citrix では U.S. Government Common Access Card(CAC) U.S. National Institute of Standards and Technology Personal Identity Verification(NIST PIV) カード および USB スマートカードトークンとの互換性をテストしています USB Chip/Smart Card Interface Devices(CCID) 仕様に準拠し German Zentraler Kreditausschuss(ZKA) により Class 1 スマートカードリーダーとして分類される接触型カードリーダーを使用できます ZKA Class 1 接触型カードリーダーを使用するには ユーザーがリーダーにスマートカードを挿入する必要があります Class 2 リーダー (PIN を入力するためのテンキー付属 ) を含むそのほかの種類のスマートカードリーダー 非接触型リーダー および Trusted Platform Module(TPM) チップに基づく仮想スマートカードはサポートされません Receiver for Windows のスマートカードのサポートは Microsoft の PC/SC(Personal Computer/Smart Card) 標準仕様に基づいています 最小要件として スマートカードおよびスマートカードリーダーがオペレーティングシステムでサポートされており Windows ハードウェア認定 を取得している必要があります 以下のスマートカードとミドルウェアでの動作確認が行われています ただし そのほかのスマートカードおよびミドルウェアも使用できます Citrix 互換のスマートカードとミドルウェアについて詳しくは を参照してください ミドルウェアの実装 HID Global ActivClient 7.0(GSC-IS モードおよび NIST PIV モード ) HID Global ActivClient 6.2 CAC エディション (GSC-IS モード ) Gemalto Minidriver 8.3 for.net Smart Card SafeNet Authentication Client 8.0 for Windows スマートカード CAC CAC NIST PIV Gemalto IDPrime.NET 510 SafeNet etoken 5100 GSC-IS (U.S.) Government Smart Card Interoperability Specifications Citrix Receiver の要件 Citrix Desktop Lock を実行している再目的化された PC やデスクトップアプライアンスのユーザーがスマートカードを使用して認証できるようにするには Citrix Receiver for Windows Enterprise 3.4 を使用する必要があります そのほかの Windows デバイスのユーザーは Citrix Receiver for Windows 4.1 を使用できます 27

28 スマートカードの要件 NetScaler Gateway を介した認証の要件 公共のネットワーク上のユーザーがスマートカードで StoreFront にアクセスできるようにする場合 以下のバージョンの NetScaler Gateway を使用できます NetScaler Gateway 10.1 Access Gateway 10 Build 69.4( バージョン番号は構成ユーティリティの上部に表示さ れます ) Access Gateway 9.3, Enterprise Edition 28

29 StoreFront の展開計画 更新日 : StoreFront では Microsoft インターネットインフォメーションサービス (IIS) 上で動作する Microsoft.NET テクノロジーを使用して リソースを集約してユーザーに配信するエンタープライズアプリケーションストアを提供します XenDesktop XenApp および VDI-in-a-Box 展開環境に StoreFront を統合して ユーザーにデスクトップおよびアプリケーションに対する単一のセルフサービスアクセスポイントを提供できます StoreFront は 次のコアコンポーネントにより構成されています 認証サービスにより ユーザーが Microsoft Active Directory で認証され ユーザーが再ログオンすることなくデスクトップやアプリケーションにアクセスできるようになります 詳しくは ユーザー認証 を参照してください ストアには XenDesktop XenApp および VDI-in-a-Box で配信されるデスクトップやアプリケーションが列挙および集約されます ユーザーは Citrix Receiver Receiver for Web サイト デスクトップアプライアンスサイト XenApp Services サイトの URL 経由でストアにアクセスします 詳しくは ユーザーアクセスのオプション を参照してください サブスクリプションストアサービスにより ユーザーのアプリケーションサブスクリプションの詳細が記録され ユーザーが複数のデバイスを使用しても一貫性のあるユーザーエクスペリエンスが提供されます ユーザーのエクスペリエンスの向上について詳しくは ユーザーエクスペリエンスの最適化 を参照してください StoreFront では 単一サーバーの展開環境または複数サーバーの展開環境を構成できます 複数サーバーの環境では 処理能力だけでなく可用性も向上します StoreFront のモジュラーアーキテクチャにより 構成情報やユーザーのアプリケーションサブスクリプションの詳細がサーバーグループ内のすべてのサーバー上に格納され 同期されます このため 何らかの理由でいずれかの StoreFront サーバーが停止しても ユーザーはほかのサーバーを使用してストアにアクセスできます 停止したサーバーが動作を再開してサーバーグループに再接続すると 構成およびサブスクリプションのデータが自動的に更新されます ハードウェア障害などによりサーバーの交換が必要な場合でも 新しいサーバーに StoreFront をインストールして既存のサーバーグループに追加するだけです これにより 新しいサーバーが自動的に構成され 最新のアプリケーションサブスクリプションデータが同期されます 重要 : 1 つのサーバーグループには最大で 5 個のサーバーを含めることができます 次の図は 一般的な StoreFront 展開環境を示しています 29

30 計画 None 負荷分散 複数サーバーの展開環境の場合は NetScaler または Windows のネットワーク負荷分散などによる外部の負荷分散機能が必要です 負荷分散環境を構成してサーバー間のフェールオーバーを有効にして 耐障害性を向上できます NetScaler を使用した負荷分散について詳しくは 負荷分散 を参照してください Windows のネットワーク負荷分散について詳しくは を参照してください 何千ものユーザーが使用したり 特定の時間帯に多くのユーザーのログオンが集中するなど 高負荷状態が発生したりする展開環境では StoreFront から XenDesktop サイトや XenApp ファームへの要求を負荷分散することをお勧めします この場合 NetScaler など XML の監視機能やセッションパーシステンス機能を持つロードバランサーを使用してください Active Directory に関する注意事項 各 StoreFront サーバーは ユーザーアカウントが属している Active Directory ドメイン またはそのドメインと信頼関係があるドメインに属している必要があります 同一デリバリーグループで使用するすべての StoreFront サーバーが同じドメインに属している必要があります 30

31 計画 ユーザー接続 実務環境では StoreFront とユーザーデバイスの間の通信を保護するために HTTPS を使用することをお勧めします HTTPS を使用するには 認証サービスおよびストアをホストする IIS インスタンスで HTTPS を有効にする必要があります IIS で HTTPS が構成されていない場合 StoreFront の通信に HTTP が使用されます IIS で HTTPS が適切に構成されている場合は 必要に応じていつでも HTTP を HTTPS に変更できます 社内ネットワーク外からの StoreFront へのアクセスを有効にする場合 安全な接続をリモートユーザーに提供するには NetScaler Gateway が必要です NetScaler Gateway を社内ネットワークの外に NetScaler Gateway を配置して ファイアウォールで公共のネットワークと内部ネットワークの両方からその NetScaler Gateway を分離します NetScaler Gateway が StoreFront サーバーを含んでいる Active Directory フォレストにアクセスできることを確認してください スケーラビリティ 単一の StoreFront サーバーグループでサポートされる Citrix Receiver ユーザーの数は 使用するハードウェアとユーザーアクティビティにより異なります ユーザーのログオン リソース列挙 およびサブスクライブ済みの既存の 3 つのリソースへのアクセスをシミュレートした結果 仮想化された 2 つの 3.6GHz デュアルコア CPU と 4GB の RAM が構成された最小推奨構成の単一 StoreFront サーバーで 1 時間あたり 10,000 ユーザー接続のサポートが見込まれます 同様に StoreFront 2.6 でのシミュレーションの結果 同じ構成の 2 つのサーバーからなるサーバーグループで 1 時間あたり 18,000 ユーザー接続のサポートが見込まれます さらに 同じ構成の 3 つのサーバーからなるサーバーグループで 1 時間あたり 24,000 ユーザー接続のサポートが見込まれます StoreFront サーバーグループには最大で 5 つのサーバーを追加できますが シミュレーションでは 4 つ以上のサーバーをグループに追加しても顕著なキャパシティ向上は確認されませんでした 実際のユーザーアクティビティは上記シミュレーションとは異なるため サーバーでサポートされるユーザー接続数は異なります 重要 : サーバーグループ内のすべてのサーバーは同じ場所に配置されている必要があります StoreFront サーバーグループ内でオペレーティングシステムのバージョンやロケール設定が異なるサーバーを混在させることはサポートされていません 31

32 ユーザーアクセスのオプション 更新日 : ユーザーは 以下の 4 つの方法で StoreFront ストアにアクセスできます Citrix Receiver - 適切なバージョンの Citrix Receiver のユーザーは Citrix Receiver のユーザーインターフェイスから StoreFront ストアにアクセスできます Citrix Receiver からストアに透過的にアクセスできるため 最も簡単であり より多くの機能が提供されます Receiver for Web サイト - 適切なバージョンの Web ブラウザーのユーザーは Receiver for Web サイトから StoreFront ストアにアクセスすることができます デフォルトでは デスクトップとアプリケーションにアクセスするために 適切なバージョンの Citrix Receiver も必要です ただし 管理者は Citrix Receiver をインストールできないユーザーが HTML5 互換の Web ブラウザーからデスクトップやアプリケーションに直接アクセスできるように Receiver for Web サイトを構成できます デフォルトでは 管理者が新しいストアを作成するときにそのストアの Receiver for Web サイトが作成されます デスクトップアプライアンスサイト - ドメインに参加していないデスクトップアプライアンスのユーザーは 全画面モードの Web ブラウザーでデスクトップアプライアンスサイトにアクセスして自分のデスクトップにアクセスします 管理者が Citrix Studio で XenDesktop 環境の新しいストアを作成すると デフォルトでそのストアのデスクトップアプライアンスサイトが作成されます XenApp Services サイトの URL - ドメインに参加しているデスクトップアプライアンスのユーザー Citrix Desktop Lock を実行している再目的化された PC のユーザー およびアップグレードできない古いバージョンの Citrix クライアントのユーザーは XenApp Services サイトからストアに接続できます デフォルトでは 新しいストアを作成するときに XenApp Services サイトの URL が有効になります この図は ユーザーが StoreFront ストアにアクセスするためのオプションを示しています 32

33 ユーザーアクセスのオプション None 33

34 Citrix Receiver 更新日 : Citrix Receiver のユーザーインターフェイスでストアにアクセスすると 最良のユーザーエクスペリエンスと多くの機能が提供されます この方法でストアにアクセスできる Citrix Receiver のバージョンについては StoreFront 2.5.x のシステム要件 を参照してください Citrix Receiver では ビーコンポイントとして内部 URL および外部 URL を使用します これらのビーコンポイントに Citrix Receiver でアクセスできるかどうかにより ユーザーがローカルに接続されているのかパブリックネットワークに接続されているのかが識別されます ユーザーがデスクトップやアプリケーションにアクセスすると そのリソースを提供するサーバーがそのユーザーの位置情報に基づいて適切な接続詳細を Citrix Receiver に返します これにより ユーザーが Citrix Receiver でデスクトップやアプリケーションにアクセスするときに再ログオンする必要がなくなります 詳しくは ビーコンポイントを構成するには を参照してください Citrix Receiver をインストールしたら デスクトップやアプリケーションのストアに接続するための構成を行う必要があります 管理者は 次のいずれかの方法を使用してユーザーによる構成操作を簡略化できます 重要 : デフォルトでは Citrix Receiver はストアへの接続に HTTPS を必要とします StoreFront が HTTPS 用に構成されていない場合 Citrix Receiver で HTTP 接続が使用されるようにユーザーが構成を変更する必要があります 実稼働環境では StoreFront へのすべてのユーザー接続が保護されるようにしてください 詳しくは コマンドラインパラメーターを使用した Receiver for Windows の構成とインストール を参照してください メールアドレスによるアカウント検出 Citrix Receiver をデバイスに初めてインストールするユーザーは Citrix 社の Web サイトまたは内部ネットワーク上のダウンロードページから Citrix Receiver をダウンロードして 自分のメールアドレスを入力してアカウントをセットアップできます 管理者は Microsoft Active Directory DNS(Domain Name System: ドメイン名システム ) サーバー上で NetScaler Gateway または StoreFront に対するサービスロケーション (SRV) ロケーターリソースレコードを構成します ユーザーはストアへのアクセス情報を知っている必要はありません 代わりに Citrix Receiver の初回構成時に自分のメールアドレスを入力します Citrix Receiver はメールアドレスで指定されたドメインの DNS サーバーにアクセスして SRV リソースレコードに追加されている詳細を取得します これにより アクセスできるストアの一覧が Citrix Receiver に表示されます 詳しくは メールアドレスによるアカウント検出を構成する を参照してください 34

35 Citrix Receiver プロビジョニングファイル 管理者は ストアへの接続情報が定義されたプロビジョニングファイルをユーザーに提供します Citrix Receiver をインストールした後で 提供された CR ファイルをユーザーが開くと ストアのアカウントが自動的に構成されます Receiver for Web サイトのデフォルトでは そのサイトの単一ストア用のプロビジョニングファイルがユーザーに提供されます 管理者は 使用する各ストアの Receiver for Web サイトからプロビジョニングファイルをダウンロードするようユーザーに指示します また ユーザーの設定をより詳細に管理するには Citrix StoreFront 管理コンソールで特定のストアの接続情報を定義したプロビジョニングファイルを生成できます その後で それらのファイルを適切なユーザーに配布します 詳しくは ユーザー用のストアプロビジョニングファイルをエクスポートするには を参照してください セットアップ URL の自動生成 Mac OS のユーザーには Citrix Receiver for Mac Setup URL Generator を使ってストアの接続情報を含んでいるセットアップ URL を生成し それをユーザーに提供できます ユーザーが Citrix Receiver をインストールした後で 管理者から提供された URL をクリックするとストアのアカウントが自動的に構成されます 管理者は Citrix Receiver for Mac Setup URL Generator で展開環境の詳細を入力して URL を生成し その URL をユーザーに配布します 詳しくは セットアップ用の URL を作成して構成するには を参照してください ユーザーによる構成 ユーザーが Citrix Receiver の構成に慣れている場合は 自分でストアの URL を入力して新しいアカウントを作成できます NetScaler Gateway 10.1 または Access Gateway 10 経由で StoreFront にアクセスするリモートユーザーは そのゲートウェイアプライアンスの URL を入力します Citrix Receiver での初回接続時に アカウントの構成に必要な情報が取得されます Access Gateway 9.3 または Access Gateway 5.0 経由で接続するユーザーは 自分でアカウントをセットアップすることはできません 上記のいずれかの方法を使用する必要があります 詳しくは Citrix Receiver のドキュメントを参照してください 35

36 メールアドレスによるアカウント検出を構成する 更新日 : メールアドレスによるアカウント検出を有効にすると デバイスに Citrix Receiver を新規インストールしたユーザーが 自分のメールアドレスを入力することでアカウントを自動的にセットアップできます ユーザーが Citrix Receiver を Citrix 社の Web サイトまたは内部ネットワーク上のダウンロードページからダウンロードする場合は ユーザーがストアへのアクセス方法を知っていなくても Citrix Receiver をインストールして構成できます ただし Citrix Receiver を Receiver for Web サイトなどのほかの場所からダウンロードする場合は メールアドレスによるアカウント検出を使用できません また Citrix Receiver Updater を使用することもできません 独自の Citrix Receiver ダウンロードページの作成について詳しくは -download-page-template.html を参照してください Citrix Receiver の初回構成時に ユーザーのメールアドレスまたはストアの URL を入力するためのダイアログボックスが開きます ユーザーがメールアドレスを入力すると Citrix Receiver はメールアドレスで指定されたドメインの Microsoft Active Directory DNS( Domain Name System: ドメイン名システム ) サーバーにアクセスして ユーザーが選択可能なストアの一覧を取得します Citrix Receiver でユーザーのメールアドレスからストアを検索できるようにするには DNS サーバー上で NetScaler Gateway または StoreFront に対するサービスロケーション (SRV) ロケーターリソースレコードを構成します また フォールバックとして discoverreceiver.<domain> という名前のサーバー上に StoreFront を展開することもできます ここで <domain> はユーザーのメールアカウントのドメインです 指定されたドメインに SRV レコードが見つからない場合 Citrix Receiver は discoverreceiver という名前のマシンを検索して StoreFront サーバーを検出します メールアドレスによるアカウント検出を有効にするには NetScaler Gateway アプライアンスまたは StoreFront サーバー上に有効なサーバー証明書をインストールする必要があります ルート証明書へのチェーンのすべてが有効である必要もあります ユーザーエクスペリエンスを向上させるには Subject または Subject Alternative Name エントリが discoverreceiver.<domain> である証明書をインストールします ( ここで <domain> はユーザーのメールアカウントのドメインです ) このドメインのワイルドカード証明書を使用することもできますが そのような証明書の使用が社内のセキュリティポリシーで許可されていることを確認してください ユーザーのメールアカウントを含んでいるドメイン用のほかの証明書を使用することもできますが ユーザーが Citrix Receiver で StoreFront サーバーに最初に接続したときに 証明書に関する警告が表示されます 上記以外の証明書を使用してメールアドレスによるアカウント検出機能を使用することはできません 社内ネットワークの外から接続するユーザーに対してメールアドレスによるアカウント検出を有効にするには NetScaler Gateway で StoreFront 接続の詳細を構成する必要があります 詳しくは Connecting to StoreFront by Using -Based Discovery を参照してください 36

37 メールアドレスによるアカウント検出を構成する SRV レコードを DNS サーバーに追加するには 1. Windows の [ スタート ] 画面で [ 管理ツール ] をクリックして [ 管理ツール ] フォルダーの [DNS] をクリックします 2. DNS マネージャーの左側のペインで 前方参照ゾーンまたは逆引き参照ゾーンのドメインを選択します ドメインを右クリックして [ その他の新しいレコード ] を選択します 3. [ リソースレコードの種類 ] ダイアログボックスで [ サービスロケーション (SRV)] を選択して [ レコードの作成 ] をクリックします 4. [ 新しいリソースレコード ] ダイアログボックスで [ サービス ] ボックスにホスト値の _citrixreceiver を入力します 5. [ プロトコル ] ボックスに 値 _tcp を入力します 6. [ このサービスを提供しているホスト ] ボックスに NetScaler Gateway アプライアンス ( ローカルおよびリモートのユーザーをサポートする場合 ) または StoreFront サーバー ( ローカルユーザーのみをサポートする場合 ) の FQDN(Fully Qualified Domain Name: 完全修飾ドメイン名 ) とポートを servername.domain:port 形式で入力します 環境内に内部 DNS サーバーと外部 DNS サーバーの両方がある場合は 内部 DNS サーバー上に StoreFront サーバー FQDN の SRV レコードを追加し 外部 DNS サーバー上に NetScaler Gateway FQDN の別の SRV レコードを追加できます この構成により リモートユーザーには NetScaler Gateway の接続情報が提供され ローカルユーザーには StoreFront の接続情報が提供されます 注 : StoreFront 展開環境の FQDN は一意で NetScaler Gateway 仮想サーバーの FQDN と異なるものである必要があります StoreFront と NetScaler Gateway 仮想サーバーに同じ FQDN を使用することはサポートされていません Citrix Receiver でメールアドレスによるアカウント検出を使用するには StoreFront FQDN が一意で 内部ネットワークに接続しているユーザーデバイスからのみ解決可能である必要があります 7. NetScaler Gateway アプライアンスに SRV レコードを構成した場合 セッションプロファイルまたはグローバル設定で StoreFront 接続の詳細を NetScaler Gateway に追加します 37

38 Receiver for Web サイト 更新日 : 適切なバージョンの Web ブラウザーのユーザーは Receiver for Web サイトから StoreFront ストアにアクセスすることができます 管理者が新しいストアを作成すると そのストアの Receiver for Web サイトが自動的に作成されます Receiver for Web サイトのデフォルト構成では デスクトップとアプリケーションにアクセスするために ユーザーが適切なバージョンの Citrix Receiver をインストールする必要があります Receiver for Web サイトでサポートされる Citrix Receiver と Web ブラウザーのバージョンについて詳しくは ユーザーデバイスの要件 を参照してください デフォルトでは ユーザーが Windows または Mac OS X が動作するコンピューターから Receiver for Web サイトにアクセスすると Citrix Receiver がユーザーデバイスにインストール済みであるかどうかが判別されます Citrix Receiver が検出されない場合は プラットフォームに適した Citrix Receiver をダウンロードしてインストールするためのページが開きます デフォルトのダウンロード元は Citrix 社の Web サイトですが StoreFront サーバーにインストールファイルをコピーして ユーザーにこれらのローカルファイルを提供することもできます Citrix Receiver のインストールファイルをローカルに保存すると 古いバージョンのクライアントを使用しているユーザーに対して StoreFront サーバー上の Citrix Receiver にアップグレードするためのオプションを提供することもできます Receiver for Windows および Receiver for Mac の展開を構成する方法について詳しくは Receiver for Web サイトの構成 を参照してください Receiver for HTML5 Receiver for HTML5 は StoreFront のコンポーネントであり デフォルトで Receiver for Web サイトに統合されています Receiver for Web サイトの Receiver for HTML5 を有効にすると Citrix Receiver をインストールできないユーザーもリソースにアクセスできるようになります Receiver for HTML5 を使用すると デスクトップやアプリケーションに HTML5 互換の Web ブラウザーからアクセスできます デバイスに Citrix Receiver をインストールする必要はありません サイトの Receiver for HTML5 は デフォルトで無効になります Receiver for HTML5 の有効化について詳しくは Receiver for Web サイトの構成 を参照してください Receiver for HTML5 でデスクトップやアプリケーションにアクセスするには HTML5 互換の Web ブラウザーで Receiver for Web サイトを開きます Receiver for HTML5 でサポートされるオペレーティングシステムと Web ブラウザーについて詳しくは ユーザーデバイスの要件 を参照してください Receiver for HTML5 は 内部ネットワーク上のユーザーと NetScaler Gateway 経由で接続するリモートユーザーの両方が使用できます 内部ネットワークからの接続の場合 Receiver for HTML5 では Receiver for Web サイトでサポートされる一部の製品で配信されるデスクトップおよびアプリケーションへのアクセスのみがサポートされます 管理者が StoreFront を構成するときに Receiver for HTML5 をオプションとして選択すると NetScaler Gateway 経由で接続するユーザーがより多くの製品で提供されたリソースにアクセスできるようになります Receiver for HTML5 を使用する場合は 特定のバージョンの NetScaler Gateway が必要です 詳しくは インフラストラクチャの要件 を参照してください 38

39 Receiver for Web サイト デフォルトでは 内部ネットワーク上のローカルユーザーが XenDesktop や XenApp で提供されるリソースに Receiver for HTML5 でアクセスすることはできません Receiver for HTML5 でデスクトップやアプリケーションへのローカルアクセスを有効にするには XenDesktop および XenApp のサーバー側でポリシーの [ICA WebSockets 接続 ] を有効にする必要があります ファイアウォールとそのほかのネットワースデバイスで ポリシーで指定された Receiver for HTML5 ポートへのアクセスが許可されていることを確認してください 詳しくは WebSocket のポリシー設定 を参照してください デフォルトでは Receiver for HTML5 は新しいブラウザータブでデスクトップやアプリケーションを起動します ただし ユーザーが Receiver for HTML5 を使用してショートカットからリソースを起動した場合 既存のブラウザータブの Receiver for Web サイトが置き換わり そこでデスクトップまたはアプリケーションが起動します Receiver for Web サイトと同じタブでリソースが常に起動するように Receiver for HTML5 を構成することもできます 詳しくは Receiver for HTML5 のブラウザータブ使用を構成するには を参照してください リソースのショートカット Receiver for Web サイトからアクセスできるデスクトップやアプリケーションの URL を生成できます 生成した URL を内部ネットワーク上でホストされている Web サイトに埋め込んで ユーザーがすばやくリソースにアクセスできるようにします ユーザーがリンクをクリックすると Receiver for Web サイトにリダイレクトされます ここで ユーザーが Receiver for Web サイトにログオンしていない場合はログオンします Receiver for Web サイトでは リソースが自動的に起動します ユーザーがサブスクライブしていないアプリケーションの場合は 自動的にサブスクライブされます リソースのショートカットの生成について詳しくは Receiver for Web サイトの構成 を参照してください Receiver for Web サイトからアクセスするデスクトップやアプリケーションと同様に ショートカットを使用する場合もユーザーが Citrix Receiver または Receiver for HTML5 を使用する必要があります Receiver for Web サイトで使用される方法 (Citrix Receiver または Receiver for HTML5) は サイトの構成 Citrix Receiver をユーザーのデバイスで検出できるかどうか および HTML5 互換の Web ブラウザーを使用しているかどうかによって異なります セキュリティ上の理由により Internet Explorer ユーザーには ショートカット経由でアクセスしたリソースの起動を確認するメッセージが表示される場合があります このメッセージが表示されなくなるようにするには Internet Explorer の [ ローカルイントラネット ] または [ 信頼済みサイト ] のゾーンに Receiver for Web サイトを追加するようユーザーに指示します ショートカット経由で Receiver for Web サイトにアクセスする場合 ワークスペースコントロールとデスクトップの自動起動機能はどちらもデフォルトで無効になります アプリケーションのショートカットを生成するときは Receiver for Web サイトで配信されているアプリケーションの名前が重複していないことを確認してください ショートカットでは 同じ名前を持つアプリケーションの複数のインスタンスを区別できません 同様に 単一のデスクトップグループの複数のデスクトップインスタンスを Receiver for Web サイトで配信する場合 インスタンスごとに異なるショートカットを作成することはできません ショートカットでは コマンドラインパラメーターをアプリケーションに渡すことはできません アプリケーションのショートカットを生成するには そのショートカットをホストする内部 Web サイトの URL を StoreFront で一覧に追加します ユーザーが Web サイト上のショートカットをクリックすると この一覧が照会され 要求が信頼される Web サイトからのものであるかどうか確認されます ただし NetScaler Gateway 経由で接続するユーザーの場合 URL が StoreFront に渡されないため ショートカットをホストしている Web サイトは検証されません 信頼される内部 Web サイト上のショートカットにのみリモートユーザーがアクセスできるようにするには これらのサイトへのアクセスのみが許可されるように NetScaler 39

40 Receiver for Web サイト Gateway を構成します 詳しくは を参照してください サイトのカスタマイズ Receiver for Web サイトでは ユーザーインターフェイスをカスタマイズできます 表示される文字列 カスケーディングスタイルシート および JavaScript ファイルを編集できます また ログオン前やログオフ後にカスタムの画面を表示したり 言語パックを追加したりすることもできます Receiver for Web サイトのカスタマイズについて詳しくは を参照してください 重要な注意事項 ユーザーが Receiver for Web サイトからストアにアクセスする場合 アプリケーションの同期機能など Citrix Receiver 内でのストアへのアクセスでサポートされる多くの機能を使用できます 以下の制限事項を考慮して Receiver for Web サイトでユーザーにストアへのアクセスを提供するかどうかを決定してください 1 つの Receiver for Web サイトから複数のストアにアクセスすることはできません Receiver for Web サイトでは SSL(Secure Sockets Layer) 仮想プライベートネットワーク (VPN) 接続を開始できません VPN 接続なしで NetScaler Gateway を介してログオンしているユーザーは App Controller により VPN 接続を要求される Web アプリケーションにアクセスできません Receiver for Web サイトからストアにアクセスする場合 サブスクライブしたアプリケーションは Windows の [ スタート ] 画面に追加されません Receiver for Web サイトを経由してアクセスするホストアプリケーションでファイルタイプの関連付けを使用して ローカルドキュメントを開くことはできません オフラインアプリケーションには Receiver for Web サイトからアクセスできません Receiver for Web サイトでは ストアに統合した Citrix Online 製品はサポートされません Receiver for Web サイトから Citrix Online 製品にアクセスできるようにするには App Controller で配信するか ホストされるアプリケーションとして公開する必要があります Internet Explorer では HTTP 接続上でのみ Receiver for HTML5 を使用できます Mozilla Firefox で HTTPS 接続の Receiver for HTML5 を使用するには Firefox のアドレスバーに about:config と入力し [network.websocket.allowinsecurefromhttp S] を true に設定します 40

41 デスクトップアプライアンスサイト 更新日 : ドメイン不参加のデスクトップアプライアンスを使用するユーザーは デスクトップアプライアンスサイト経由でデスクトップにアクセスできます ドメイン不参加のデバイスとは StoreFront サーバーを含んでいる Microsoft Active Directory フォレスト内のドメインに属していないデバイスを意味します 管理者が Citrix Studio で XenDesktop 環境の新しいストアを作成すると デフォルトでそのストアのデスクトップアプライアンスサイトが作成されます デスクトップアプライアンスサイトは StoreFront が XenDesktop の一部としてインストールおよび構成されている場合にのみデフォルトで作成されます 管理者は Windows PowerShell コマンドを使用してデスクトップアプライアンスサイトを作成することもできます 詳しくは デスクトップアプライアンスサイトの構成 を参照してください デスクトップアプライアンスサイトでは ローカルデスクトップにログオンするときと同じようなユーザーエクスペリエンスが提供されます デスクトップアプライアンス上の Web ブラウザーは 全画面モードで起動して デスクトップアプライアンスサイトのログオン画面を表示するように構成されます デフォルトでは ユーザーがデスクトップアプライアンスサイトにログオンすると そのユーザーに提供されているデスクトップのうち ( アルファベット順で ) 最初のデスクトップが自動的に起動します ストアで複数のデスクトップをユーザーに提供する場合は デスクトップアプライアンスサイトに複数のデスクトップを表示して ユーザーが選択できるように構成できます 詳しくは デスクトップアプライアンスサイトの構成 を参照してください デスクトップが起動すると全画面モードで表示され Web ブラウザーは非表示になります ユーザーは デスクトップアプライアンスサイトから自動的にログアウトされます ユーザーがデスクトップからログオフすると Web ブラウザーが再度表示され デスクトップアプライアンスサイトのログオン画面が開きます デスクトップが起動すると デスクトップにアクセスできない場合にデスクトップを再起動するためのリンクを含んでいるメッセージが表示されます この機能を有効にするには 管理者がデリバリーグループを構成するときにユーザーによるデスクトップの再起動を許可する必要があります 詳しくは アプリケーションおよびデスクトップ配信の管理 を参照してください デスクトップへのアクセスを提供するには デスクトップアプライアンス上に適切なバージョンの Citrix Receiver が必要です 通常 XenDesktop 互換のアプライアンスベンダーは Citrix Receiver を自社の製品に統合しています Windows アプライアンスの場合は Citrix Desktop Lock もインストールして デスクトップアプライアンスサイトの URL を指定する必要があります Internet Explorer を使用する場合は [ ローカルイントラネット ] または [ 信頼済みサイト ] のゾーンにデスクトップアプライアンスサイトを追加する必要があります Citrix Desktop Lock について詳しくは ユーザーがローカルデスクトップにアクセスできないようにする を参照してください 重要な注意事項 デスクトップアプライアンスサイトは ドメイン不参加のデスクトップアプライアンスからデスクトップにアクセスする内部ネットワーク上のローカルユーザーを対象としています 以下の制限事項を考慮して デスクトップアプライアンスサイトでユーザーにストアへのアクセスを提供するかどうかを決定してください 41

42 デスクトップアプライアンスサイト ドメインに参加しているデスクトップアプライアンスや再目的化された PC を展開する場合は それらのアプライアンスや PC では ストアにデスクトップアプライアンスサイト経由でアクセスするように構成しないでください 代わりに Citrix Receiver を構成するときに ストアの XenApp Services サイトの URL を指定します 詳しくは XenApp Services サイトの URL を参照してください デスクトップアプライアンスサイトでは 社内ネットワーク外のリモートユーザーからの接続はサポートされません NetScaler Gateway にログオンするユーザーは デスクトップアプライアンスサイトにアクセスできません 42

43 XenApp Services サイトの URL 更新日 : アップグレードできない古いバージョンの Citrix クライアントのユーザーは クライアントを構成するときにストアの XenApp Services サイトの URL を指定することにより ストアにアクセスできるようになります また 管理者は ドメインに参加しているデスクトップアプライアンスのユーザー および Citrix Desktop Lock を実行している再目的化された PC のユーザーが XenApp Services サイト経由でストアにアクセスできるように構成することもできます ドメインに参加しているデバイスとは StoreFront サーバーを含んでいる Active Directory フォレスト内のドメインに属しているデバイスを意味します StoreFront では Citrix Receiver から XenApp Services サイトへの近接カードを使ったパススルー認証がサポートされます Citrix Fast Connect API を使用する Citrix Ready パートナー製品では Receiver for Windows から XenApp Services サイトを介して効率的にストアにログオンできます ユーザーは 近接カードを使ってワークステーションにログオンし XenDesktop および XenApp から提供されるデスクトップやアプリケーションに迅速に接続できます 詳しくは Receiver for Windows 4.0 を参照してください デフォルトでは 管理者が新しいストアを作成するときに そのストアの XenApp Services URL が有効になります XenApp Services サイトの URL は http[s]://<serveraddress>/citrix/<storename>/pnagent/config.xml の形式です ここで <serveraddress> は StoreFront 展開環境のサーバーまたは負荷分散環境の完全修飾ドメイン名で <storename> はストアの作成時に指定した名前です XenApp Services URL を経由してストアにアクセスできるクライアントについては ユーザーデバイスの要件 を参照してください 重要な注意事項 XenApp Services サイトの URL は Citrix Receiver にアップグレードできず 代替のアクセス方法を使用できないユーザーをサポートするために使用されます 以下の制限事項を考慮して XenApp Services サイトでユーザーにストアへのアクセスを提供するかどうかを決定してください ストアの XenApp Services URL は変更できません 構成ファイル config.xml を編集して XenApp Services URL 設定を変更することはできま せん XenApp Services サイトでは 指定ユーザー認証 ドメインパススルー認証 スマートカードパススルー認証がサポートされます デフォルトでは 指定ユーザー認証が有効になります 各 XenApp Services サイトに構成できる認証方法と各ストアで使用できる XenApp Services サイトは それぞれ 1 つだけです 複数の認証方法を有効にするには 個別のストアを作成して それらの XenApp Services サイトで異なる認証方法を有効にします この場合 どのストアにアクセスすべきかをユーザーに通知してください XenApp Services サイトでのユーザー認証の構成について詳しくは XenApp Services URL の認証の構成 を参照してください XenApp Services サイトではワークスペースコントロールが有効になり この構成を変更したり無効にしたりすることはできません 43

44 XenApp Services サイトの URL ユーザーのパスワード変更要求は StoreFront の認証サービスを介さず ストアにデスクトップとアプリケーションを提供する XenDesktop XenApp および VDI-in-a-Box サーバーからドメインコントローラーに直接送信されます 44

45 ユーザー認証 更新日 : StoreFront ではユーザーがストアにアクセスするときにさまざまな認証方法がサポートされますが ユーザーのアクセス方法とネットワークの場所によっては一部の認証方法を使用できない場合があります セキュリティ上の理由により 最初のストアの作成時には一部の認証方法がデフォルトで無効になります ユーザーの認証方法の有効化および無効化について詳しくは 認証サービスの構成 を参照してください ユーザー名とパスワード ユーザーは資格情報を入力してストアにアクセスします 最初のストアの作成時に 指定ユーザー認証がデフォルトで有効になります 指定ユーザー認証は すべてのアクセス方法でサポートされます ユーザーが NetScaler Gateway を使用して Receiver for Web にアクセスする場合 NetScaler Gateway によりログオンおよび期限切れパスワードの変更処理が行われます ユーザーが自分でパスワードを変更する場合は Receiver for Web のユーザーインターフェイスを使用します ユーザーがパスワードを変更すると NetScaler Gateway セッションが終了します ユーザーは再ログオンする必要があります ドメインパススルー ユーザーはドメインに参加している Windows コンピューターにログオンするときに認証されるため ストアにアクセスするときは自動的にログオンできます StoreFront のインストール後に最初に作成するストアでは ドメインパススルー認証がデフォルトで無効になります ドメインパススルー認証は Citrix Receiver および XenApp Services サイトからストアに接続するユーザーに対して有効にすることができます Receiver for Web サイトおよびデスクトップアプライアンスサイトでは ドメインパススルー認証はサポートされません ドメインパススルー認証を使用するには ユーザーが Receiver for Windows または Online Plug-in for Windows を使用する必要があります また Receiver for Windows または Online Plug-in for Windows をユーザーのデバイスにインストールするときにパススルー認証を有効にする必要があります スマートカード ユーザーはスマートカードと PIN を使ってストアにアクセスします StoreFront のインストール後に最初に作成するストアでは スマートカード認証がデフォルトで無効になります スマートカード認証は Citrix Receiver デスクトップアプライアンスサイト および XenApp Services サイトからストアに接続するユーザーに対して有効にすることができます Receiver for Web サイトでは スマートカード認証はサポートされません スマートカードを使用するための StoreFront の構成について詳しくは StoreFront でのスマートカードの使用 を参照してください 45

46 ユーザー認証 NetScaler Gateway からのパススルー ユーザーは NetScaler Gateway にログオンするときに認証されるため ストアにアクセスするときは自動的にログオンできます NetScaler Gateway からのパススルー認証は ストアへのリモートアクセスを最初に構成するときにデフォルトで有効になります ユーザーは Citrix Receiver または Receiver for Web サイトを使用して NetScaler Gateway 経由でストアに接続できます デスクトップアプライアンスサイトでは NetScaler Gateway を経由する接続はサポートされません NetScaler Gateway を使用するための StoreFront の構成について詳しくは NetScaler Gateway 接続の追加 を参照してください NetScaler Gateway で StoreFront に接続できるように構成する方法については Integrating NetScaler Gateway with XenMobile App Edition を参照してください StoreFront は 次の NetScaler Gateway 認証方法でのパススルーをサポートします セキュリティトークン : ユーザーは セキュリティトークンから生成されるトークンコードから得られるパスコードを使用して NetScaler Gateway にログオンします トークンコードと暗証番号を組み合わせてパスコードにする場合もあります セキュリティトークンのみによるパススルー認証を有効にする場合は ユーザーに提供するリソースでほかの認証方法 (Microsoft Active Directory ドメインの資格情報など ) が使用されないようにしてください ドメインおよびセキュリティトークン : NetScaler Gateway にログオンするユーザーは ドメイン資格情報とセキュリティトークンパスコードの両方を入力する必要があります クライアント証明書 : ユーザーは NetScaler Gateway に提示されるクライアント証明書の属性に基づいて認証を受け NetScaler Gateway にログオンします ユーザーがスマートカードを使用して NetScaler Gateway にログオンできるようにするには クライアント証明書認証を構成します クライアント証明書による認証は ほかの種類の認証と共に 2 要素認証でも使用できます StoreFront では リモートユーザーがストアにアクセスするときに資格情報を再入力しなくて済むように NetScaler Gateway の認証サービスを使用してリモートユーザーをパススルー認証します ただし デフォルトでは パスワードを使用して NetScaler Gateway にログオンするユーザーに対してのみパススルー認証が有効になります スマートカードユーザーに対して NetScaler Gateway から StoreFront へのパススルー認証を構成するには 資格情報の検証を NetScaler Gateway に委任します 詳しくは 認証サービスの構成 を参照してください NetScaler Gateway Plug-in を使用すると SSL(Secure Sockets Layer) 仮想プライベートネットワーク (VPN) トンネルを介したパススルー認証で Citrix Receiver 内からストアに直接接続できます NetScaler Gateway Plug-in をインストールできないリモートユーザーも パススルー認証により Citrix Receiver 内からストアに接続できます ( クライアントレスアクセス ) クライアントレスアクセスを使ってストアに接続するには クライアントレスアクセスをサポートするバージョンの Citrix Receiver が必要です また Receiver for Web サイトに対するパススルー認証によるクライアントレスアクセスを有効にできます これを行うには セキュアリモートプロキシとして動作するように NetScaler Gateway を構成する必要があります ユーザーは NetScaler Gateway に直接ログオンして Receiver for Web サイトを使用して再認証なしでアプリケーションにアクセスします リモートプロキシとしての NetScaler Gateway の構成について詳しくは Creating and Applying Web and File Share Links を参照してください Citrix Receiver 内でストアにアクセスするリモートユーザーに対して NetScaler Gateway での 2 要素認証を有効にする場合は NetScaler Gateway で 2 つの認証ポリシーを作成する必要があります プライマリの認証方法として RADIUS(Remote Authentication Dial-In 46

47 ユーザー認証 User Service) を構成し セカンダリの認証方法として LDAP(Lightweight Directory Access Protocol) を構成します セッションプロファイルでセカンダリの認証方法が使用されるように資格情報インデックスを変更して LDAP 資格情報が StoreFront に渡されるようにします NetScaler Gateway アプライアンスを StoreFront 構成に追加する場合は [ ログオンの種類 ] を [ ドメインおよびセキュリティトークン ] に設定します 詳しくは を参照してください NetScaler Gateway から StoreFront への複数ドメイン認証を有効にするには 各ドメインの NetScaler Gateway LDAP 認証ポリシーで [SSO Name Attribute] を userprincipalname に設定します 使用される LDAP ポリシーが特定されるように NetScaler Gateway のログオンページでユーザーにドメインを指定させることができます StoreFront に接続できるように NetScaler Gateway セッションプロファイルを構成する場合は シングルサインオンドメインを指定しないでください 管理者は 各ドメイン間の信頼関係を構成する必要があります 明示的に信頼されるドメインのみにアクセスを制限せず ユーザーがどのドメインからも StoreFront へログオンできるようにします NetScaler Gateway 展開環境でサポートされる場合は SmartAccess 機能を使用して XenDesktop および XenApp リソースへのユーザーアクセスを NetScaler Gateway セッションポリシーに基づいて制御できます SmartAccess について詳しくは Configuring SmartAccess on NetScaler Gateway を参照してください 47

48 StoreFront でのスマートカードの使用 更新日 : スマートカード認証を使用すると ユーザーのログオンプロセスを効率化して 同時にインフラストラクチャへのユーザーアクセスのセキュリティを強化できます 社内ネットワークへのアクセスは 公開キーのインフラストラクチャを使用した証明書ベースの 2 要素認証によって保護されます 秘密キーは ハードウェアで保護されるため スマートカードの外に漏れることはありません ユーザーは スマートカードと PIN を使用してさまざまなコーポレートデバイスからデスクトップとアプリケーションにアクセスできるようになります スマートカードは XenDesktop および XenApp で提供されるデスクトップとアプリケーションのユーザー認証を StoreFront 経由で行うために使用できます StoreFront にスマートカードでログオンするユーザーは App Controller で提供されるアプリケーションにもアクセスできます ただし クライアント証明書認証を使用する App Controller Web アプリケーションにアクセスするには 再度認証を受ける必要があります スマートカード認証を有効にする場合 StoreFront サーバーが属している Microsoft Active Directory ドメインか そのドメインと直接の双方向の信頼関係が設定されているドメインのいずれかにユーザーのアカウントが属している必要があります 一方向の信頼関係または異なる種類の信頼関係を含んでいるマルチフォレスト展開環境はサポートされません StoreFront のスマートカード認証の構成は ユーザーデバイス インストールされているクライアント およびデバイスがドメインに参加しているかどうかによって異なります ドメインに参加しているデバイスとは StoreFront サーバーを含んでいる Active Directory フォレスト内のドメインに属しているデバイスを意味します Receiver for Windows でのスマートカードの使用 Receiver for Windows を実行しているデバイスのユーザーは スマートカードを使って直接または NetScaler Gateway 経由で認証を受けることができます ドメイン参加デバイスとドメイン不参加デバイスの両方でスマートカード認証を使用できますが ユーザーエクスペリエンスがわずかに異なります 48

49 StoreFront でのスマートカードの使用 この図は Receiver for Windows を介したスマートカード認証を示しています ドメインに参加しているデバイスのローカルユーザーには 資格情報を再入力しなくて済むように スマートカード認証を有効にします ユーザーがスマートカードと PIN を使ってデバイスにログオンしたら それ以降 PIN を再入力する必要はありません StoreFront およびデスクトップやアプリケーションにアクセスするときの認証は透過的に行われます 管理者は Receiver for Windows のパススルー認証を構成して StoreFront のドメインパススルー認証を有効にします ローカルネットワーク上のドメイン不参加デバイスの場合 ユーザーは最低でも 2 回ログオン操作を行う必要があります ユーザーは スマートカードと PIN を使ってデバイスにログオンし Receiver for Windows の認証を受けます さらに ユーザーがデスクトップやアプリケーションにアクセスするときに もう一度 PIN を入力します 管理者は StoreFront のスマートカード認証を有効にします ドメイン不参加デバイスのユーザーは Receiver for Windows に直接ログオンするため 管理者は指定ユーザー認証へのフォールバックを有効にすることができます 管理者がスマートカード認証と指定ユーザー認証の両方を構成した場合 ユーザーは最初にスマートカードと PIN を使ったログオンを要求されますが スマートカードでログオンできない場合は指定ユーザー認証を選択することができます ユーザーが NetScaler Gateway 経由でデスクトップやアプリケーションにアクセスする場合は スマートカードと PIN を使って最低でも 2 回ログオン操作を行う必要があります これはドメイン参加デバイスとドメイン不参加デバイスの両方に適用されます ユーザーは スマートカードと PIN を使ってデバイスにログオンし デスクトップやアプリケーションにアクセスするときにもう一度 PIN を入力します 管理者は NetScaler Gateway 認証の StoreFront へのパススルーを有効にして 資格情報の検証を NetScaler Gateway に委任します さらに NetScaler Gateway 仮想サーバーを追加して デスクトップやアプリケーション 49

50 StoreFront でのスマートカードの使用 へのユーザー接続がその NetScaler Gateway 経由で行われるように構成します ドメインに参加しているデバイスに対しては Receiver for Windows のパススルー認証も構成する必要があります ユーザーは スマートカードと PIN を使って または指定ユーザーの資格情報を使って NetScaler Gateway にログオンできます これにより 管理者はユーザーが NetScaler Gateway にログオンするときに指定ユーザー認証へのフォールバックを有効にすることができます ユーザーが StoreFront に透過的に認証されるように NetScaler Gateway から StoreFront へのパススルー認証を構成し スマートカードユーザーの資格情報の検証を NetScaler Gateway に委任します デスクトップアプライアンスサイトでのスマートカードの使用 ドメイン不参加の Windows デスクトップアプライアンスでは ユーザーがスマートカードを使用してデスクトップにログオンできるように構成できます アプライアンスには Citrix Desktop Lock が必要で デスクトップアプライアンスサイトへのアクセスには Internet Explorer を使用する必要があります この図は ドメイン不参加のデスクトップアプライアンスからのスマートカード認証を示しています ユーザーがデスクトップアプライアンスにアクセスすると Internet Explorer が全画面モードで起動し デスクトップアプライアンスサイトのログオン画面が表示されます ユーザーは スマートカードと PIN を使ってサイトの認証を受けます デスクトップアプライアンスサイトでパススルー認証が構成されている場合 ユーザーはデスクトップやアプリケーションにアクセスするときに自動的に認証されます PIN の再入力は要求されません パススルー認証が構成されていない場合は デスクトップまたはアプリケーションにアクセスするときに PIN をもう一度入力する必要があります 管理者は スマートカードでの認証に問題が生じた場合に指定ユーザー認証を使用できるように設定できます これを行うには デスクトップアプライアンスサイトにスマートカード認証と指定ユーザー認証の両方を構成します この構成では スマートカード認証がプライマリのアクセス方法とみなされます そのため ユーザーはまず PIN の入力を要求されます ただし 指定ユーザーの資格情報でログオンするためのリンクも表示されます 50

51 StoreFront でのスマートカードの使用 XenApp Services サイトでのスマートカードの使用 ドメイン参加のデスクトップアプライアンスと Citrix Desktop Lock を実行している再目的化された PC のユーザーは スマートカードを使って認証を受けることができます ほかのアクセス方法とは異なり スマートカードのパススルー認証は XenApp Services サイトでスマートカード資格情報が構成されている場合には自動的に有効になります この図は Citrix Desktop Lock を実行しているドメイン参加のデバイスからのスマートカード認証を示しています ユーザーは スマートカードと PIN を使ってデバイスにログオンします その後 Citrix Desktop Lock により ユーザーは XenApp Services サイトを介してサイレントに StoreFront に認証されます デスクトップやアプリケーションにアクセスするときは自動的に認証され PIN の再入力が要求されることはありません XenApp Services サイトでは スマートカード資格情報のパススルーがないスマートカード認証は使用できません 重要な注意事項 StoreFront でのユーザー認証にスマートカードを使用する場合は 次の要件と制限があります スマートカード認証で仮想プライベートネットワーク (VPN) トンネルを使用するには ユーザーが NetScaler Gateway Plug-in をインストールして Web ページ経由でログオンする必要があります この場合 各手順でスマートカードと PIN による認証が必要になります スマートカードユーザーは NetScaler Gateway Plug-in を使用した StoreFront へのパススルー認証を使用できません 同一ユーザーデバイス上で複数のスマートカードやスマートカードリーダーを使用することのできますが スマートカードでのパススルー認証を有効にする場合は ユーザーがデスクトップやアプリケーションにアクセスするときにスマートカードが 1 枚のみ挿入されていることを確認する必要があります アプリケーション内でスマートカードを使用する場合 ( デジタル署名または暗号化機能など ) スマートカードの挿入または PIN の入力を求めるメッセージが表示されることがあります これは 同時に複数のスマートカードが挿入されている場合に発生します スマートカードをリーダーに挿入しているにもかかわらずスマートカードの挿入を求め 51